最新消息:欢迎大家关注安全工具箱微信公众号,域名信息查询,微信搜索安全工具箱添加关注即可,或访问在线安全工具箱

表哥C的文章

retire.js - 扫描JavaScript库漏洞
渗透测试

retire.js - 扫描JavaScript库漏洞

6个月前 (03-30) 1328浏览 0评论

工具介绍 有很多javascript库可用于网络和node.js应用程序。 这大大简化了开发过程,但我们需要及时了解安全修补程序。 “使用具有已知漏洞的组件”现在是owasp安全风险前10名列表的一部分,不安全的库可能会给您的web应用程序带来巨...

Kwacha - 通过ssh批量种马工具
内网安全

Kwacha – 通过ssh批量种马工具

6个月前 (03-30) 897浏览 0评论

工具介绍 Hwacha是一个python开发的 批量通过ssh进行meterpreter批量部署工具。 它也支持批量执行命令,并且支持证书登录 使用方法 下载地址 https://github.com/n00py/Hwacha 转载请注明:...

Infection Monkey - 针对数据中心的自我传播工具
内网安全

Infection Monkey - 针对数据中心的自我传播工具

6个月前 (03-30) 875浏览 0评论

感染猴是一款开源的安全工具,用于测试数据中心对周界泄漏和内部服务器感染的弹性。 猴子使用各种方法在数据中心自我传播并向集中式猴岛服务器报告成功。 其包括如下特性 Multiple propagation techniques: Predefine...

sshLooter - SSH 密码记录工具
内网安全

sshLooter – SSH 密码记录工具

6个月前 (03-30) 810浏览 0评论

sshLooter 其通过修改/etc/pam.d/sshd,达到记录ssh密码,由于他会把记录到的密码发送到telegram,针对某些目标不是很方便,可以修改sendMessage函数达到发送到微信或者记录到文件。 Install git ...